Repo Validator

Esta herramienta analiza repositorios de GitHub para validar archivos de configuración, flujos de trabajo y calidad de código frente a estándares establecidos. Obtiene los YAML de los flujos de trabajo, archivos de configuración y metadatos clave del repositorio objetivo y realiza comprobaciones estáticas, validaciones de YAML/JSON y verificaciones basadas en políticas. El proceso se ejecuta íntegramente sobre los datos de entrada sin ejecutar código del repositorio, asegurando la seguridad durante el análisis.
Conceptualmente, la validación se realiza en capas: validación de sintaxis y esquemas para YAML/JSON, comprobaciones de políticas para riesgos de seguridad (tokens expuestos o patrones de secrets) y comprobaciones de consistencia frente a metadatos del repositorio y prácticas de CI. Los resultados se entregan como informe estructurado con niveles de severidad y pasos de remediación concretos.
Beneficiarios: desarrolladores, profesionales de DevOps, ingenieros de seguridad y equipos de QA que necesitan controles rápidos y repetibles durante revisiones PR o antes de ejecuciones CI. El valor único reside en combinar la validación de la estructura del repositorio con controles específicos de los workflows y guías accionables que permiten una remediación más rápida y una mejor higiene de las pipelines.
Funciones clave: normalización de entradas, comprobaciones avanzadas opcionales, puntuación determinista y artefactos exportables. Casos de uso: validación previa a la fusión, auditorías de cumplimiento y onboarding de pipelines para asegurar la higiene de la pipeline. La herramienta soporta repos públicos y privados (con token) y se puede integrar en flujos de trabajo automatizados para estandarizar controles de calidad de repositorio entre equipos.